Tjah..
Det smarteste vil vel være at klare det med javascript, så behøver dine brugere ikke submitte deres form for at få at vide at passwordet skal være min 6 char.
Det kan du bl.a. gøre sådan:
<form action="..." method="..." onsubmit="if(document.getElementById('password_input').value.length < 6) { alert('Adgangskoden skal være på mindst 6 tegn! Vælg en ny adgangskode og prøv igen.'); return false; }">
<input type="password" id="password_input" name="...">
Er bare skrevet ift. hvad jeg kan huske, så kan godt være der er en syntaksfejl, men du kan jo prøve det.